Apache: Erreur 403 après modif de droit /var/www/

[imhotep57]

Bonjour à tous,

Je me suis lancé aujourd’hui dans la sécurisation de mon VPS sous débian7; dans cette optique j’ai voulu créer un user (autre que root) dédié à la connextion ssh et lui donner les droit d’accéder aux sous-folder de /var/www/

pour ce faire j’ai suivi ce tuto:

Make sure the group is www-data on ‘/var/www’.

sudo chgrp www-data /var/www
Make it writable

sudo chmod 775 /var/www
set group id for subfolders

sudo chmod g+s /var/www
add your username to the group

sudo useradd -G www-data [USERNAME]
OR
usermod -a -G www-data [USERNAME]
give yourself ownership

sudo chown [USERNAME] /var/www/

Mon user à bien accès en ssh a tout les sous-folder de /var/www/ mais par contre mes sites ne sont plus accessible et j’obtiens:

Forbidden

You don’t have permission to access /prestatest/index.php on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Après avoir lu des tonnes de posts, j’ai essayé de redonner le chown root:root à tout le contenu de /var/www puis de donner les doits en lecture à www-data avec

chown -R root:www-data /var/www

Rien n’y fait, d’autant que pour certain dossier exemple /var/www/clients/client1/web17 il me dit “opération non permise”

Du coup me voila bien embété, je ne sais pas comment réparer ma boulette !

quelqu’un saurait si on peut réinstaller apache2 sans perdre les sites ou comment réparer les doits ?

Merci d’avance

[BelZeButh]

Salut,

j’ai voulu créer un user (autre que root) dédié à la connextion ssh et lui donner les droit d’accéder aux sous-folder de /var/www/

Quel est le rôle de cet utilisateur en [mono]/var/www/[/mono] ?
Quel est le but ?
Quel est le lien (url) de ce tuto ?

?
Quels étaient les droits antérieurs à ton intervention malencontreuse ?

[SwordArMor]

Je pense que c’est parce que www-data (l’utilisateur qui fait tourner apache) n’a plus le droit de lire les dossiers.
Essaye chown -R www-data: /var/www/ chmod -R 755 /var/www/
pour voir si ça change quelque chose.

[BelZeButh]

[quote=“SwordArMor”][strike]chown -R www-data[/strike]: /var/www/
[strike]chmod -R 755[/strike] /var/www/[/quote]
Avant de modifier [mono]récursivement[/mono] ([mono]-R[/mono]) les droits unix en [mono]/var/www/[/mono], il me paraîtrait judicieux d’en connaître son contenu.

[mono]exemple /var/www/clients/client1/web17[/mono]

[mono]exemple /var/www/…
exemple /var/www/…/…/
exemple /var/www/…/…/…/
exemple /var/www/…/…/…/…[/mono]